召隆企博汇论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 3980|回复: 0

Centos 7 firewall防火墙打开端口

[复制链接]

24

主题

5

回帖

199

积分

公司现有员工

积分
199
发表于 2020-1-9 08:41:07 | 显示全部楼层 |阅读模式
本帖最后由 myskya 于 2020-3-8 22:36 编辑
3 N( J& r  G* m1 x
. E  t7 X$ K$ A$ O# A一、启动服务/ h/ T# H2 H9 P- T0 m$ s  {, X
如果没有安装,可以使用yum install firewall4 f4 c/ K' M1 q- c& G! `3 ]
系统默认是已经安装了,但是没有启动- [  H$ `: i# d: F/ C3 L
1、开机自启动- q1 D: d1 m) a* Q, r+ `
systemctl enable firewalld: D  \. @: h7 T& I
2、启动服务& w. o$ [  C$ p7 F
systemctl start firewalld7 b& U0 b- X3 N5 m  h
二、向防火墙添加可以外部访问的端口
, _+ e7 l/ p& p7 q' wfirewall-cmd --zone=public --add-port=80/tcp --permanent
6 c7 ?" }- Q+ n0 O& h以下是常用的端口
0 D/ H5 B3 M( q5 \, Ofirewall-cmd --zone=public --add-port=443/tcp --permanent" Q1 `: }+ E2 V  [. `! E
firewall-cmd --zone=public --add-port=22/tcp --permanent
6 Z9 ?0 Z9 E2 r3 t. W1、如果需要添加一段端口的话,使用以下命令
& ]- C& l9 J3 a# a& ]+ Bfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
) \( I3 g" I' M6 D( x这儿是指添加101个端口. y% j8 o4 ^* Q6 C' T( v  x, q
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
( J! g; L2 T( v0 {  u# ~具体的服务名称在以下路径里有一个文件就是一个service 名称
$ x  j6 W  C( ^. a5 a6 Q9 z
/usr/lib/firewalld/services, T9 Z+ h$ H' I
% h" `* c2 m% P. p0 V
四、添加完端口之后需要让防火墙生效6 A! J* b1 J7 h( q( a" [) b' N4 y
1、重新加载
0 t& G; n2 s. `: o7 d) Afirewall-cmd --reload* O5 M, u0 y4 i! _+ S
2、查看当前已经开放的端口
( m3 u" f9 K* Z5 W* b3 P. {8 [2 }$ Dfirewall-cmd --list-ports$ j5 K# c9 A( F2 ?
firewall-cmd --list-all
7 T+ M9 R: C6 K7 U5 V- z3、删除某个不用的端口! v; p  j3 |; R* c# V% ?4 Z
firewall-cmd --zone=public --remove-port=8084/tcp --permanent2 a8 Q% W; H" n* S( j1 n
注意,这儿删除只是删除一条规则,我上面加的8000-8100,其实还是可以访问8084这个端口的7 i4 }8 L  n$ [- H7 g+ w

( V+ C9 ^( j- z5 E& X
) O- }4 H& |% }

* {. f" @8 [, b0 f6 u+ l2 F其他常用命令
! F/ u6 b% T) I
7 ^" F5 K+ ^, {7 t% W

0 o# b, K% Y5 J3 E+ R# n
  1. firewall-cmd --list-all-zones    #查看所有的zone信息9 O* @  x# C* o6 p: v# i
  2. firewall-cmd --get-default-zone     #查看默认zone是哪一个, ?! E0 a: t% `- A2 F9 c9 p
  3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
    9 o% Q8 \( D# T) U
  4. firewall-cmd --add-service=http    #暂时开放http
    3 E  O+ _# W2 d% z6 g: ?0 D: S
  5. firewall-cmd --permanent --add-service=http  #永久开放http1 L* h) V' B: G1 c$ P; O! S2 }
  6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口" u- f; f# k+ }5 L- ]
  7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
    $ n8 E: A1 }% I4 @
  8. firewall-cmd --reload   #重新加载配置* p4 n' n8 h/ l+ l7 D1 h" A
  9. systemctl restart firewalld    #重启firewalld服务,使配置生效/可查
复制代码
- [9 |9 M! O# @5 S% M+ X8 H( f$ {

$ m4 ~+ S( m! a0 P/ @- q  x! o5 [5 P0 e- y$ _) M& o

! m$ r2 e3 O5 n( {& p" m! o; o8 ^1 d, U( o" l! }
* G! S$ v& \* d9 j
; ?0 k* Y4 J  q/ b% k6 `
+ O! Z; {8 O# C  `8 z

0 ]! {! o6 h; R/ l& p/ g1 I# }
# ]* \3 v6 y/ M& c5 N8 k1 N
3 W8 Y2 s6 x5 @! @
( K& C5 {0 n# Y4 g0 `
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|召隆企博汇 ( 粤ICP备14061395号 )

GMT+8, 2026-9-16 14:48 , Processed in 0.031570 second(s), 25 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表